Il problema
Il nome host sul server [geeklab_new] non corrisponde al nome host registrato nel file /var/log/messages.
[root@geeklab_new]# /bin/hostname geeklab_new
[root@geeklab_new]# tail -5 /var/log/messages Mar 2 23:42:01 geeklab_old rsyslogd-2177: imuxsock lost 928 messages from pid 20559 due to rate-limiting Mar 2 23:42:01 geeklab_old puppet-agent[20559]: (/Stage[main]/Main/File[/etc/mcollective/facts.yaml]) Filebucketed /etc/mcollective/facts.yaml to puppet with sum 74964a9f330a61507c47deca4a39fcb3 Mar 2 23:42:03 geeklab_old puppet-agent[20559]: (/Stage[main]/Core_mcollective_config::Config/Service[mcollective]) Triggered 'refresh' from 1 events Mar 2 23:42:03 geeklab_old puppet-agent[20559]: Finished catalog run in 25.68 seconds Mar 3 12:36:08 geeklab_old pbrun9.1.0-08: [8422] 8807 PAM authentication failed - Authentication failure
La soluzione
Dopo la modifica del nome host, il servizio rsyslogd non è stato riavviato. Assicurati che il file /etc/sysconfig/network contenga il nome host corretto. Il riavvio del servizio di rete non ha alcun effetto sul nome host riportato in /var/log/messages. Utilizzare il comando hostname(1) per impostare correttamente il nome host del sistema, quindi riavviare il servizio rsyslogd.
# hostname geeklab_new
# service rsyslogd restart
# tail -f /var/log/messages Mar 7 21:52:35 geeklab_old lvm[19850]: No longer monitoring snapshot exalytics-autosnap_ppea37_hyperion_170307_2150 Mar 8 10:26:04 geeklab_old kernel: Kernel logging (proc) stopped. Mar 8 10:26:04 geeklab_old rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5279" x-info="http://www.rsyslog.com"] exiting on signal 15. Mar 8 10:26:05 geeklab_new kernel: imklog 5.8.10, log source = /proc/kmsg started. Mar 8 10:26:05 geeklab_new rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="2399" x-info="http://www.rsyslog.com"] startLa modifica del nome host non si riflette nel rapporto sar per CentOS/RHEL